Почему перестал работать file_get_contents?

Question

[issssrt]

У меня есть небольшой скрипт, суть которого с помощью file_get_contents забирать данные с одного стороннего сайта.
Все работало штатно, но сегодня сторонний сайт по расписанию обновил свой ssl-сертификат от lets'en crypt, и мой скрипт возвращает ошибку:

Warning: file_get_contents(): SSL operation failed with code 1. OpenSSL Error messages: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed in ...

Я попробовал свой скрипт запустить на другом сервере (который ни разу не обращался к стороннему сайту) и скрипт штатно отработал.

Я полагаю что нужно где-то кэш на моем сервер почистить?

Answer 1

[alexalexes]

Попробуйте использовать более гибкие опции stream_context_create, в качестве одного из параметров функции file_get_contents. Попробуйте 'verify_peer' => false.

$url = 'https://secure.example.com/test/1';
$contextOptions = array(
    'ssl' => array(
        'verify_peer'   => true,
        'cafile'        => __DIR__ . '/cacert.pem',
        'verify_depth'  => 5,
        'CN_match'      => 'secure.example.com'
    )
);
$sslContext = stream_context_create($contextOptions);
$result = file_get_contents($url, NULL, $sslContext);

Источник.

Comments

[issssrt]

а я уже так и сделал, заработало

[alexalexes]

Все равно, проработайте вариант с ОС по другому совету. Этот, все таки, вариант аварийного решения, чтобы заработало здесь и сейчас.

Answer 2

[Vitaly Karasik]

IMHO, скорее всего вам надо обновить систему, так как у вас устаревший Letsencrypt root cert (https://techcrunch.com/2021/09/21/lets-encrypt-roo...).
Насколько понимаю, это RPM ca-certificates.

Answer 3

[ThunderCat]

С 1 октября летсенкрипт сменила корневой сертификат, обновляйте у себя версию.